最直接有效的应对方式是用Windows原生IP安全策略禁止恶意IP访问：先创建策略框架，再新建IP筛选器和阻止操作，绑定后指派启用。
当服务器或办公电脑暴露在公网或内网中，被扫描、撞库、暴力破解远程桌面时，最直接有效的应对方式就是禁止该IP地址与本机建立任何网络连接——这一步不依赖第三方软件，用Windows原生的本地IP安全策略就能完成。
创建IP安全策略
打开“控制面板→管理工具→本地安全策略”，展开左侧树形菜单，右键点击【IP安全策略，在本地机器】→选择“创建IP安全策略”。
向导弹出后，名称填“禁止指定IP访问”，描述可写“封禁恶意扫描源”，取消勾选“激活默认响应规则”，其余全部点“下一步”，最后点“完成”。
注意：这一步只是搭好策略框架，【尚未生效】，后续必须指派才能起作用。
新建IP筛选器
回到左侧列表，右键【IP安全策略，在本地机器】→“管理IP筛选器表和筛选器操作”。
取消勾选“使用添加向导”，点击“添加”。
名称填“封禁192.168.5.100”，源地址选“一个特定的IP地址”，输入要封的IP（如192.168.5.100），目标地址选“我的IP地址”，协议类型选“任意”，务必取消勾选“镜像”——否则会把本机发出去的包也拦掉，导致自己断网。
点击“确定”保存筛选器。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
配置筛选器操作
仍在“管理IP筛选器表和筛选器操作”窗口，切换到“筛选器操作”选项卡。
取消勾选“使用添加向导”，点击“添加”。
在“常规”页中，名称填“阻止”，安全措施选“阻止”，其他默认，点“确定”。
将筛选器绑定到策略
回到左侧【IP安全策略，在本地机器】，双击刚建的“禁止指定IP访问”策略。
在“规则”选项卡中，点击“添加”→“下一步”→“下一步”→网络类型选“所有网络连接”→“下一步”→在IP筛选器列表中选中刚才建的“封禁192.168.5.100”→“下一步”→筛选器操作选“阻止”→“下一步”→“完成”。
确认规则前的复选框已勾选，点击“确定”关闭属性窗口。
启用策略
在左侧策略列表中，右键“禁止指定IP访问”→选择“指派”。
此时策略名右侧会出现“是”字样，表示已启用。
